Ремонт китайской помпы для воды: замена микроконтроллера на твердотельное реле и исправление ошибки в обвязке TP4054.
Оживление китайской помпы: когда проще выкинуть контроллерКажется, что ремонт копеечной помпы для воды — задача тривиальная. Но массовая электроника с маркетплейсов умеет удивлять: устройство с рейтингом 4.9 приехало нерабочим, а заводская схемотехника вызвала вопросы к логике заряда.Вместо попыток оживить «родной» микроконтроллер выбрана стратегия радикального упрощения. Штатные «мозги» удаляются, а управление N-канальным транзистором переводится на твердотельное реле KAQY212S. Попутно исправля...
Читать полностью
История о стажёре, выигравшем видеокарту на мероприятии Nvidia, и попытке компании присвоить приз, что привело к его увольнению и юридическому разбирательству.
Представьте себе огромную корпорацию в Шанхае, которая потеряла сотрудника из-за железки стоимостью всего 400 долларов. Стажёр отправился в оплачиваемую командировку на презентацию Nvidia и случайно выиграл в лотерею видеокарту GeForce RTX 5060. Вместо поздравлений финансовый отдел мгновенно оскалился, заявив права на приз только на том основании, что компания оплатила билеты на самолёт.Ситуация быстро переросла в настоящий абсурд, когда высшее руководство начало вызывать молодого специалиста на...
Читать полностью
Пост разоблачает миф о потере данных на SSD при долгом хранении без питания, называя такие статьи выдумками и городскими легендами.
Испарение SSD. Разоблачаем миф о потере данных при долгом хранении #статьи #подписчикамНедавно сразу несколько сайтов «откопали стюардессу», выпустив статьи о том, что SSD теряют данные, если долго пролежат без питания. В этих текстах выдумки, городские легенды и просто недопонимание настолько тесно переплетены с реальностью, что неспециалисту разобраться становится тяжело. А вот специалистов такие тексты только бесят.https://xakep.ru/2025/12/04/ssd-loosing-data/
Читать полностью
Пост описывает создание минимальной Linux-системы в одном файле с загрузкой через UEFI, используя ручную сборку ядра с конфигурацией tinyconfig, без автоматизированных инструментов вроде Buildroot или LFS.
Linux в одном файле: собираем микро-OS без BuildrootГотовые дистрибутивы удобны, но они скрывают механику работы системы. Глубокое понимание архитектуры приходит не через использование пакетных менеджеров, а через ручную сборку ядра. Отказ от автоматизированных инструментов вроде Buildroot или методологии LFS позволяет детально изучить взаимодействие компонентов «под капотом».В основе эксперимента — создание системы на базе свежего ядра с конфигурацией tinyconfig. Задача: упаковать весь Linux в ...
Читать полностью
В Южной Корее задержаны четыре человека, взломавшие более 120 000 IP-камер и использовавшие украденное видео из гинекологических кабинетов для создания и продажи порнографического контента.
В Южной Корее задержаны взломщики 120 000 IP-камерПолиция Южной Кореи сообщила о задержании четырех человек, которые — предположительно независимо друг от друга — скомпрометировали более 120 000 IP-камер. По данным следствия, как минимум двое из них делали это ради кражи видео из таких мест, как гинекологические кабинеты. Отснятый материал они монтировали в порноролики и продавали в интернете.https://xakep.ru/2025/12/04/cctv-hackers/
Читать полностью
Сводка новостей: Роскомнадзор блокирует протоколы SOCKS5, VLESS, L2TP и FaceTime; Яндекс представил метод RATE для машинного перевода; Дейв Пламмер раскритиковал Windows 11; Raspberry Pi выпустила RPi 5 с 1 ГБ ОЗУ; Microsoft предупредила о .NET; Crucial закрывается из-за продаж Micron ИИ-компаниям.
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️🤔 Роскомнадзор обновил настройки систем противодействия угрозам и начал блокировать протоколы SOCKS5, VLESS И L2TP❤️ Исследователи Яндекса представили RATE — новый метод для оценки и улучшения машинного перевода🛡 Роскомнадзор ограничил доступ к сервису для голосовых и видеозвонков FaceTime для пользователей в РФ🪟 Дейв Пламмер раскритиковал Windows 11 за объём ИИ-функций🆕 Raspberry Pi представила плату RPi 5 с 1 ГБ ОЗУ и повысила цены на д...
Читать полностью
Пост сообщает о выводе АО «МЦСТ» из-под внешнего управления и возвращении Кима Александра Киировича на пост гендиректора, а также о предполагаемой сделке по поглощению компании до конца года.
По поступившей мне информации от ОЧЕНЬ уважаемого человека, по данным ЕРГЮЛ АО «МЦСТ» вывели из-под внешнего управления, генеральный директор снова Ким Александр КиировичВидимо, до конца года хотят закрыть сделку)Делаем ставки: Григорьев, или Сбер🤞ЗыТот , кто за поглощение МЦСТ Трамплин Электроникс ставьте 🫡Telegram | Дзен | MAX
Читать полностью
На Московской неделе видеоигр Дмитрий сделал предложение Юлии, используя нейросеть Kandinsky 3D от Сбера для создания 3D-модели кольца и его печати на 3D-принтере.
Любовь + нейросети = идеальное предложение руки и сердца 🥰Это — история с Московской недели видеоигр, рассказываем, как всё было!Дмитрий давно готовил сюрприз для своей девушки Юлии и хотел сделать предложение именно на Московской неделе видеоигр — там, где они оба чувствуют себя «в своей среде»Но нужного кольца поблизости не оказалось. Тогда он решился на нестандартный шаг — пришёл на стенд Сбера и попросил помощи💗 Дмитрий нашёл в интернете картинку кольца, которое ему понравилось💗 С помощь...
Читать полностью
Проект универсального ERP-конструктора, опубликованный под MIT-лицензией, не смог монетизироваться через техподдержку, несмотря на 900 звезд на GitHub, что вынудило перейти к проприетарной модели.
От Open Source к проприетарщине: история болезненного пивотаИдея создать универсальный ERP-конструктор за полгода трансформировалась в сложный долгострой. Попытка монетизации через публикацию кода под MIT-лицензией — в надежде на заработок с техподдержки — столкнулась с реальностью.Вместо коммерческих заказов проект получил жёсткое код-ревью от сообщества и советы «переписать всё на Laravel». 900 звёзд на GitHub не конвертировались в прибыль, что вынудило радикально сменить бизнес-модель.Разберё...
Читать полностью
Microsoft работает над исправлением ошибки в новом Outlook, из-за которой не открываются вложения Excel; проблема затронула часть пользователей Exchange Online с 23 ноября 2025.
Новый Outlook не открывает некоторые вложения в формате ExcelРазработчики Microsoft сообщили, что работают над исправлением проблемы, которая мешает открывать файлы Excel, прикрепленные к письмам в новом клиенте Outlook. Проблема возникла 23 ноября 2025 года и затронула некоторых пользователей Exchange Online.https://xakep.ru/2025/12/04/outlook-ascii/
Читать полностью
Статья об автопере — аналоговом устройстве для имитации подписи, которое использовалось элитами с 1930-х годов, и его механике.
Автоперо: как работает аналоговый «фейк» подписи из 1930-хГромкие политические заявления о нелегитимности документов, подписанных автоматикой, актуализировали интерес к забытой технологии. Устройство, именуемое «автопером», — это не просто примитивный плоттер, а прецизионный механизм, способный имитировать биометрику человеческой руки, включая силу нажима и динамику росчерка.Примечательно, что эта технология появилась задолго до персональных компьютеров и активно использовалась элитами ещё в пер...
Читать полностью
Сообщается о третьей волне атак червя GlassWorm, который распространяется через 24 вредоносных пакета расширений для Visual Studio Code в репозиториях OpenVSX и Microsoft Marketplace.
Червь GlassWorm снова активен и обнаружен в 24 пакетахМалварь GlassWorm вновь проникла в репозитории расширений для Visual Studio Code. После двух предыдущих атак злоумышленники запустили третью волну, загрузив 24 новых вредоносных пакета в OpenVSX и Microsoft Visual Studio Marketplace.https://xakep.ru/2025/12/04/glassworm-attacks/
Читать полностью
Пост критикует классический подход к QA с чек-листами и предлагает замену на автотесты бэкенда и DevOps-культуру при разработке облачных решений; рассматривается трансформация роли тестировщика.
Отказ от тестовой модели: когда чек-листы тормозят релизВ классической теории QA тестовая модель — это фундамент. Считается, что без строгого плана и фиксации шагов процесс превращается в хаотичное блуждание. Однако на практике, особенно при разработке облачных решений без детальной документации, поддержка тысяч сценариев становится «бутылочным горлышком».Вместо бюрократии и формальных отчётов — ставка на автотесты бэкенда и DevOps-экспертизу. Это разбор кейса, где команда сознательно отошла от ...
Читать полностью
Пост объясняет биохимические механизмы сна, сравнивая его с техническим обслуживанием, и критикует недосып в IT-среде, подчеркивая снижение когнитивных функций.
Режим гибернации: мифы и биохимияТезис «надо больше спать» звучит как скучная банальность, которую хочется проскроллить. Но с инженерной точки зрения сон — это не простой, а сложный maintenance-процесс. Ночью глимфатическая система физически вымывает нейротоксины, а гиппокамп переносит данные из «оперативки» в долгосрочное хранилище коры.Попытка «хакнуть» систему кофеином лишь блокирует рецепторы аденозина, создавая иллюзию бодрости, пока мозг продолжает терять эффективность. Недосып в IT — это ...
Читать полностью
Пост объясняет инженерные принципы SubD-моделирования, критикуя интуитивный подход и обосновывая стандарты топологии (8 вершин, квадратная сетка) для предсказуемой геометрии.
Геометрия против интуиции: почему 8 вершин — стандарт индустрииМоделирование «на глаз» гарантирует «жёваные» блики и потяжки на шейдинге. Алгоритм Catmull-Clark беспощаден: на изогнутых поверхностях любой треугольник ломает поток, а N-гон превращается в мину замедленного действия при анимации.Разберём инженерный подход к SubD: почему цилиндр всегда должен вписываться в квадратную сетку, зачем фаске строго два сегмента поддержки и чем математически плоха стандартная UV-сфера.Превратим хаос полиго...
Читать полностью
Пост объясняет доминирование платформы 1С над SAP и Oracle в России из-за санкций, высокого спроса на
1С: почему «код на кириллице» победил SAP и OracleКажется, что писать КонецЕсли в 2025 году — это изощрённая пытка. «Настоящие» программисты презирают платформу за легаси и монолитность, но рынок диктует своё: 30 000 вакансий против 8 000 у Python и зарплаты сеньоров, пробивающие потолок в 400к.Почему Газпром и Сбер не переписывают бухгалтерию на Go, как уход западных вендоров зацементировал монополию и есть ли хоть один шанс у конкурентов? Анатомия феномена, который будет жить ещё 50 лет, даже ...
Читать полностью
Статья описывает создание независимого сетевого сегмента с собственным DNS, центром сертификации и маршрутизацией для работы HTTPS без внешних провайдеров.
Свой «суверенный» Интернет: архитектура локального DNS, CA и TLSСовременный веб всё больше зависит от экосистем IT-гигантов, но «под капотом» остаются базовые протоколы, доступные для воспроизведения. Понимание архитектуры сети лучше всего достигается через практику: построение уменьшенной, но полностью функциональной копии Интернета.В этом материале рассматривается инженерная задача по созданию независимого сетевого сегмента. Используя Docker, настраиваем собственный DNS (dnsmasq), разворачивае...
Читать полностью
Google выпустила декабрьское об
В Android исправили две 0-day-уязвимости, находившиеся под атакамиРазработчики Google выпустили декабрьское обновление для операционной системы Android, в общей сложности устранив 107 уязвимостей. В их числе были две проблемы нулевого дня, которые уже активно эксплуатировались злоумышленниками в целевых атаках.https://xakep.ru/2025/12/03/android-0days-2/
Читать полностью
Проект Vera представляет собой полностью локального ИИ-агента на базе Qwen 1.7B с гибридной маршрутизацией, RAG и бесплатным веб-поиском через DuckDuckGo, что решает проблемы приватности и отсутствия подписок.
Локальный ИИ против облаков: персональный ассистент на базе Qwen без API и подписокПодписки на ChatGPT и необходимость привязывать карты для API убивают идею доступного помощника. А отправка голосовых команд на удалённый сервер ради банального открытия папки выглядит как архитектурное излишество и дыра в приватности.Vera — это полностью локальный агент на Qwen 1.7B, работающий даже на 4 ГБ RAM. Внутри реализована гибридная маршрутизация: управление системой (громкость, яркость, софт) обрабатывае...
Читать полностью
Музыкальная индустрия пережила головокружительный крах, когда вирусный хит «I Run» исчез из глобальных чартов за одну ночь. Проект HAVEN стремительно взлетел в топы Spotify, но был обвинён в использовании нейросети Suno. То, что звучало как проникновенное женское исполнение, оказалось голосом продюсера-мужчины, которого алгоритмы превратили в цифровую иллюзию.Обман был настолько совершенным, что опытные продюсеры и скауты лейблов поверили в тайное участие R&B-звезды Джорджи Смит. Сходство ок...
Читать полностью
Роскомнадзор заблокировал доступ к игровой платформе Roblox в России из-за распространения материалов с пропагандой экстремизма и терроризма.
Роскомнадзор ограничил доступ к игровой платформе RobloxПредставители Роскомнадзора сообщили, что доступ к игровой платформе Roblox заблокирован на территории России. Решение было принято из-за массового распространения материалов с пропагандой и оправданием экстремистской и террористической деятельности.https://xakep.ru/2025/12/03/roblox-blocked/
Читать полностью
Власти Индии обязали производителей смартфонов пред
Власти Индии обязали производителей смартфонов предустанавливать на выпускаемые в стране смартфоны приложение, которое предназначено для защиты пользователей от спама и кибермошенников, а также должно блокировать телефон в случае его кражи или потериПриложение Sanchar Saathi разработано государственной индийской компанией и его нельзя самостоятельно удалить со смартфонаАгентство Reuters сообщает, что у него в распоряжении имеется постановление правительства от 28 ноября, в котором производителям...
Читать полностью
Пост описывает создание дешевого и гибкого ваттметра на базе Wemos D1 mini и INA226 для мониторинга энергопотребления с выводом данных в Grafana.
ESPVMON: когда дешевле и лучше собрать самомуРынок завален ваттметрами, но большинство из них — «вещь в себе»: либо нет логгирования, либо данные запираются в проприетарном приложении. Инженерная задача требовала иного подхода: отслеживать разряд АКБ или потребление сервера в реальном времени, с красивыми графиками в браузере и без беготни с SD-картами.Решение укладывается в $5 и пару вечеров пайки навесным монтажом:Железо: Wemos D1 mini + точный АЦП INA226.Гибкость: Поддержка любых шунтов ...
Читать полностью
Разыгрываются 15 годовых подписок на журнал «Хакер». Участие: подписка на канал Xakep.
⚡️ Отличные новости! Мы запускаем розыгрыш годовых подписок на «Хакер» 🔥 Всего 15 призовых мест, и уже через две недели (03 декабря в 18:00 по московскому времени) бот случайным образом выберет победителей. Чтобы участвовать: 1️⃣ Подпишись на канал Xakep…
Читать полностью
Пост представляет собой дайджест новостей из мира технологий, включая признание недовольства пользователей Astra Linux, сокращение срока действия сертификатов Let's Encrypt и успехи Steam на Linux.
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️🤷♂️ В «Группе Астра» признались, что пользователям не нравится их операционная система🔐 В Let's Encrypt приступили к поэтапному уменьшению срока действия сертификатов🛰 Спутник-платформу RUVDS доставят на орбиту 28 декабря📺 SmartTube для Android TV скомпрометировали после кражи ключей подписи разработчика🎮 Использование Steam в Linux в ноябре 2025 года достигло нового рекорда — 3,2%🕹️ Sega и My Arcade представили портативные аркадные ...
Читать полностью
В России запущен механизм мгновенной верификации иностранных сим-карт, позволяющий восстановить доступ к сети после подтверждения личности.
В России запустили мгновенную верификацию иностранных сим-картКрупнейшие российские операторы мобильной связи запустили механизм верификации для иностранных сим-карт, у которых при попадании на территорию России временно блокируются услуги мобильного интернета и обмена СМСМинистерство напомнило, что абоненты отечественных операторов могут восстановить доступ к сети, подтвердив личностьTelegram | Дзен | MAX
Читать полностью
Статья разбирает кастомный IL-обфускатор в Quick License Manager, скрывающий вызовы через динамически собранные делегаты и запутанный control flow, описывая путь от обнаружения методов до реверса логики.
Теневые вызовы. Анализируем хитрую обфускацию в Quick License Manager #статьи #подписчикамВ этой статье мы разберем, как устроен кастомный IL-обфускатор, скрывающий вызовы через динамически собранные делегаты и запутанный control flow. Мы пройдем весь путь от обнаружения «легковесных» методов до реверса логики QLM, чтобы понять, как обфускатор маскирует реальные вызовы и как это обойти.https://xakep.ru/2025/12/03/qlm-deobfuscation/
Читать полностью
Пост описывает эксперимент по восстановлению данных с купленных на торгах по банкротству списанных HDD, который выявил утечку коммерческой тайны и проблемы безопасности при утилизации носителей.
Цена коммерческой тайны — 1500 рублей: хроники цифровой свалкиПокупка «железа» с торгов по банкротству превратилась в стихийный пентест. Лот списанных HDD оказался не просто мусором, а решетом в контуре безопасности: бесплатный софт с GitHub за пару минут восстановил «стёртые» базы клиентов, ключи доступа и внутреннюю переписку. Никакой магии, только банальная физика магнитной записи.Эксперимент быстро перестал быть томным и перерос в очное расследование: контрольная закупка, выход на источник у...
Читать полностью
Обнаружен новый бэкдор IDFKA, использовавшийся для скрытых атак на российские телекоммуникационные компании с целью шпионажа в течение более 10 месяцев.
Бэкдор IDFKA ворует БД российских компанийАналитики Solar 4RAYS обнаружили новый бэкдор IDFKA, который использовался для атак на российские телекоммуникационные компании. Вредонос отличается скрытностью и позволил хакерам провести в инфраструктуре жертв более 10 месяцев. Хотя целью атаки явно был шпионаж, остается неизвестным, что именно атакующие искали в инфраструктуре взломанных организаций.https://xakep.ru/2025/12/03/idfka/
Читать полностью
Вице-премьер Дмитрий Григоренко сообщил о росте выручки российских IT-компаний на 17% до 5,5 трлн руб., налогов — на
По итогам первого полугодия выручка российских IT-компаний выросла на 17% год к году, до 5,5 трлн руб., сообщил вице-премьер Дмитрий ГригоренкоПо его словам, объем уплаченных компаниями налогов и страховых взносов превысил 1 трлн руб., показав рост на 20%Господин Григоренко заявил, что рост налоговых поступлений IT-компаний существенно превышает рост объема налогов по экономике в целомДоля налогов, которые они выплатили, составила 4,7%Инвестиции в нефинансовые активы увеличились на 16%, до 390 м...
Читать полностью